Công cụ kiểm tra độ mạnh mật khẩu — Kiểm tra xem mật khẩu của bạn thực sự mạnh đến mức nào mà không cần gửi mật khẩu đi đâu cả.

Quá trình kiểm tra diễn ra hoàn toàn trong trình duyệt của bạn. Không có thông tin nào bạn nhập vào được gửi đến máy chủ, lưu trữ hay ghi lại, và bạn có thể xác nhận điều này bằng cách tải trang rồi chuyển sang chế độ ngoại tuyến trước khi tiến hành kiểm tra. Dù vậy, bạn nên hình thành thói quen cẩn trọng là kiểm tra mật khẩu có kiểu dáng tương tự mật khẩu thực của bạn thay vì sử dụng chính mật khẩu đó.

Phương pháp này ước tính số lần thử mà kẻ tấn công sẽ cần. Nó tìm kiếm các mật khẩu phổ biến, các từ trong từ điển, các phép hoán đổi đơn giản giữa chữ cái và ký hiệu, các dãy số như abc hoặc 1234, các ký tự lặp lại, các dãy phím như qwerty và các năm, sau đó coi những gì còn lại là các ký tự ngẫu nhiên. Giải thích có khả năng thấp nhất sẽ được chọn, bởi vì đó chính là cách một kẻ tấn công thực sự hoạt động.

Entropy là một cách để tính số lần thử. Mỗi bit bổ sung sẽ làm tăng gấp đôi số lần thử cần thiết, do đó 60 bit mạnh hơn 50 bit gấp một nghìn lần. Theo một hướng dẫn sơ bộ, mức dưới 28 bit được coi là rất yếu, từ 60 đến 80 bit là mạnh và trên 80 bit là rất mạnh đối với hầu hết các mục đích sử dụng.

Các từ trong từ điển dễ dự đoán hơn nhiều so với các chữ cái ngẫu nhiên. Một cụm từ gồm bốn từ ngẫu nhiên không liên quan đến nhau vẫn có thể mang tính bảo mật cao, nhưng những cụm từ thông dụng, lời bài hát và những từ có liên quan đến bạn thường bị đoán ra rất sớm. Độ dài có tác dụng nhất khi các lựa chọn tạo nên nó thực sự ngẫu nhiên.

Rất ít. Những kẻ tấn công biết các cách thay thế thông thường, chẳng hạn như @ thay cho a, 0 thay cho o và 3 thay cho e, và tự động thử các cách này. Công cụ kiểm tra coi chúng như một chi phí phụ nhỏ thay vì một ký tự mới thực sự.

Các số liệu này thể hiện thời gian trung bình — tương ứng với một nửa tổng số lần thử — trong ba tình huống sau: một trang web giới hạn người dùng ở khoảng 100 lần thử mỗi giờ; một cơ sở dữ liệu bị đánh cắp được bảo vệ bằng hàm băm chậm với tốc độ 10.000 lần thử mỗi giây; và một cơ sở dữ liệu bị đánh cắp được bảo vệ bằng hàm băm nhanh với tốc độ 10 tỷ lần thử mỗi giây. Các tốc độ này chỉ là giả định, vì vậy hãy coi kết quả này như một hướng dẫn tham khảo.

Đúng vậy. Độ mạnh chỉ phản ánh khả năng đoán mật khẩu. Mật khẩu vẫn có thể bị đánh cắp thông qua các thủ đoạn lừa đảo (phishing), phần mềm độc hại, sự cố rò rỉ dữ liệu trên trang web, hoặc do việc tái sử dụng mật khẩu đó tại một trang web đã từng bị tấn công. Đó là lý do tại sao việc sử dụng mật khẩu duy nhất cho mỗi tài khoản và xác thực hai yếu tố lại quan trọng không kém gì điểm số.

Không. Làm như vậy có nghĩa là bạn sẽ gửi thông tin liên quan đến mật khẩu của mình đến một dịch vụ khác, điều mà công cụ này được thiết kế để tránh. Công cụ này chỉ nhận diện được một danh sách ngắn các mật khẩu rất phổ biến được tích hợp sẵn, vì vậy hãy sử dụng tính năng theo dõi các vụ rò rỉ dữ liệu trong trình quản lý mật khẩu hoặc trình duyệt của bạn để thực hiện việc đó.

Thay vì chỉnh sửa mật khẩu, hãy thay thế nó bằng một mật khẩu mới. Sử dụng Trình tạo mật khẩu để tạo một mật khẩu dài và ngẫu nhiên, hoặc chọn một cụm mật khẩu gồm bốn đến sáu từ không liên quan đến nhau, rồi lưu lại trong trình quản lý mật khẩu. Sau đó, hãy bật xác thực hai yếu tố cho các tài khoản quan trọng.